Kvantinių kompiuterių pažanga ateityje gali kelti riziką „Bitcoin“ kriptografiniam saugumui, tačiau ši grėsmė, anot naujos „Bernstein“ analizės, yra valdoma ir vargiai sukels egzistencinį sukrėtimą.
Ataskaitoje „Bernstein“ komanda – Gautamas Chhugani, Mahika Sapra, Sanskaras Chindalia ir Harshas Misra – kvantinę kompiuteriją apibūdino kaip „valdomą atnaujinimų ciklą“, o ne „egzistencinę riziką“.
Naujausi proveržiai, įskaitant „Google“ tyrimus, rodančius, kad šiuolaikinei šifravimo apsaugai įveikti gali prireikti gerokai mažiau resursų, paspartino diskusijas apie galimų grėsmių terminus. Vis dėlto, sukurti kvantinius kompiuterius, pakankamai galingus pakenkti „Bitcoin“, dar trukdo didelės techninės kliūtys ir itin aukštos sąnaudos, todėl tai vis dar laikoma kelių metų perspektyva.
„Bernstein“ vertinimu, kriptovaliutų industrija turi maždaug 3–5 metus pasiruošti pokvantiniams saugumo atnaujinimams. Toks laikotarpis leistų pereiti prie kvantiniams išpuoliams atsparesnių kriptografinių standartų.
Manoma, kad perėjimą koordinuotų „Bitcoin“ atvirojo kodo kūrėjų bendruomenė ir pagrindiniai projekto prisidėtojai, kurie siūlo bei įgyvendina protokolo pakeitimus konsensuso principu.
Ekspertai dažniausiai mini maždaug 10 metų horizontą iki kriptografijai reikšmingų kvantinių kompiuterių – įrenginių, teoriškai galinčių įveikti šiandien naudojamą šifravimą.
Kuo kvantinė grėsmė skiriasi ir kur „Bitcoin“ pažeidžiamiausias
Kvantinė kompiuterija nuo klasikinės skiriasi tuo, kad naudoja kubitus, galinčius vienu metu koduoti kelias būsenas. Tai leidžia kurti algoritmus, kurie teoriškai galėtų įveikti plačiai naudojamus šifravimo metodus, įskaitant tuos, kurie saugo „Bitcoin“ pinigines.
Tačiau rizika nėra vienodai pasiskirsčiusi visame tinkle. Pasak „Bernstein“, didžiausi pažeidžiamumai susitelkia senesnėse „Bitcoin“ piniginėse ir adresuose, kuriuose pakartotinai naudojami viešieji raktai – tokie atvejai yra labiau atviri potencialioms atakoms. Tuo tarpu naujesni piniginių formatai ir gerosios praktikos, pavyzdžiui, adreso nenaudojimas pakartotinai, šią riziką reikšmingai sumažina.
„Bitcoin“ kasimo procesas, paremtas SHA-256 maišos funkcija, „Bernstein“ vertinimu, nėra laikomas reikšmingai pažeidžiamu kvantinių atakų ar dirbtinio intelekto ir kvantinės kompiuterijos proveržių kontekste.
Vis dėlto „Bernstein“ išskiria kelis „Bitcoin“ adresų tipus, kurie gali būti jautresni kvantinei rizikai: pay-to-public-key (P2PK), pay-to-multisig (P2MS) ir pay-to-Taproot (P2TR).
Ypač didelė rizika siejama su senesnėmis, vadinamosiomis „legacy“ piniginėmis. Skaičiuojama, kad maždaug 1,7 mln. „Bitcoin“, įskaitant apie 1,1 mln. BTC, siejamų su Satoshi Nakamoto, yra laikomi ankstyvuosiuose P2PK adresuose, kuriuose viešieji raktai yra nuolat atskleisti.